Файл cookie только для HTTP в заголовке ответа от серверной части, но не сохраняется в клиентском браузере

У меня есть полнофункциональное приложение, состоящее из интерфейса React и бэкэнда FastAPI (python), оба из которых в настоящее время обслуживаются локально на 127.0.0.1 (localhost).

БЭКЭНД:

Вот код моего внутреннего сервера с настроенными CORSMiddleware и SessionMiddleware:

from fastapi import FastAPI, HTTPException, status, Request
from fastapi.middleware.cors import CORSMiddleware
from starlette.middleware.sessions import SessionMiddleware
import spotipy
from spotipy.oauth2 import SpotifyOAuth

app = FastAPI()

# generated via cmd: 'openssl rand -hex 32'
SECRET_KEY = "XXX"

origins = [
    "http://localhost",
    "https://localhost",
    "http://localhost:3000",
    "https://localhost:3000",
    "http://127.0.0.1",
    "https://127.0.0.1",
    "http://127.0.0.1:3000",
    "https://127.0.0.1:3000",
]

# https://www.starlette.io/middleware/#corsmiddleware
app.add_middleware(
    CORSMiddleware,
    allow_origins=origins,
    allow_credentials=True,
    allow_methods=["*"],
    allow_headers=["*"],
)

# https://www.starlette.io/middleware/#sessionmiddleware
app.add_middleware(
    SessionMiddleware,
    secret_key=SECRET_KEY,
    https_only=True,
    max_age=3600,  # 3600s = 1hr, the life of spotify access token
    same_site = "none",
)

CLIENT_ID = "YYYY"
CLIENT_SECRET = "ZZZ"
OAUTH_REDIRECT_URI = "http://127.0.0.1:3000/"
SCOPE = "playlist-read-private playlist-read-collaborative user-read-private user-read-email"

# Docs: https://spotipy.readthedocs.io/en/2.24.0/#module-spotipy.oauth2
sp_oauth = SpotifyOAuth(client_id=CLIENT_ID, client_secret=CLIENT_SECRET, redirect_uri=OAUTH_REDIRECT_URI, scope=SCOPE)

@app.post("/spotify-auth", tags=["auth"])
def exchange_token(code: str, request: Request):
    # Exchanges token, with check_cache=False to ensure new users can be registered
    token_info = sp_oauth.get_access_token(code=code, check_cache=False)
    print(token_info)
    # https://www.starlette.io/middleware/#sessionmiddleware
    request.session["access_token"] = token_info["access_token"]
    request.session["refresh_token"] = token_info["refresh_token"]
    return {"tokenSaved": True}

В других конечных точках, например /user, когда я пытаюсь получить доступ к request.session.get("access_token"), я не получаю абсолютно ничего обратно.

ВНЕШНИЙ ИНТЕРФЕЙС:

вот POST-запрос axios из моего интерфейса (реакция/машинопись), который достигнет конечной точки /spotify-auth на моем бэкэнде:

const exchangeSpotifyAuthToken = async (
    code: string,
): Promise<AccessTokenReponse> => {
    const searchParams = new URLSearchParams();
    searchParams.append("code", code);
    const response = await axios.post(
        `${API_URL_BASE}/spotify-auth?` + searchParams.toString(),
        { withCredentials: true },
    );
    return response.data;
};

Но, как я уже сказал, мои попытки использовать access_token в других маршрутах, которые должны быть доступны через request.session.get("access_token"), не увенчались успехом. Каждый из моих запросов axios также включает эту конфигурацию { withCredentials: true }, так что это не должно быть проблемой.

ВЕЩИ, которые я пробовал:

Я видел много сообщений, связанных с CORS, касающихся этой проблемы, и думаю, что реализовал требования следующим образом:

• CORSMiddleware разрешил источники на бэкэнде, настроенные на получение запросов от моего интерфейса (127.0.0.1:3000)
• allow_credentials=True на бэкэнде
• Фронтенд и бэкэнд расположены в одном домене: 127.0.0.1.
• запросы от интерфейса, настроенные с помощью withCredentials: true

ИНСТРУМЕНТЫ БРАУЗЕРА:

Я также проверил вкладку «Сеть» в инструментах браузера и увидел, что мой сеанс правильно записывается после моего POST-запроса на вход/аутентификацию:

Но любые последующие запросы к моему серверу не содержат этот файл cookie сеанса, поэтому они сразу же не проходят проверку подлинности:

Разве мой файл cookie сеанса не должен отображаться в этих заголовках запросов, чтобы мой сервер мог их получить? Что я делаю не так?

Спасибо!